企業內部控制問題與對策探究

肖萌

（西安未來城創新服務有限公司，陜西 西安 710010）

一、引言

在我國經濟結構不斷完善的背景下，企業獲得了高速發展，但很多企業有著不可忽略的內部控制缺陷，若企業不對內部控制問題進行研究，將走向衰敗甚至倒閉。當前很多企業管理者對內部控制認識不足，對風險管理不重視，導致企業缺乏有效的監督機制，員工之間也缺乏溝通，這就影響了企業的可持續發展。企業要在激烈的市場競爭中占據一席之地，就需要通過改善內控體系實現健康發展。

二、企業內部控制問題

（一）內部控制環境不佳

部分企業的內部控制環境不佳，內部領導層存在一權獨大的問題，若企業領導層決策失誤，將給企業的管理帶來重大風險。同時，部分企業沒有明確各崗位的管理組織機制，員工在工作過程中存在相互推諉的問題。另外，部分企業員工對內部控制工作的了解不足，甚至認為內部控制是財務部門的職責，難以主動配合內部控制工作的開展。

（二）風險管理機制不當

部分企業不重視風險管理工作，認為在風險發生之后再采取應對措施也不影響風險管理工作的開展，殊不知風險一旦發生，可能使企業蒙受巨大損失。由于企業忽視了風險管理的事前管控，沒有建立風險預防機制，企業風險管理工作的開展就會受到一定阻礙。

（三）內部控制活動不細致

企業的業務流程是內部控制工作落實的具體環節，但是部分企業的業務流程較為籠統，沒有對主要的采購付款與銷售收款兩大業務流程進行優化，也沒有明確各項管理工作的管理要求與管理標準。

（四）信息溝通不足

信息溝通機制是內部控制工作的基礎，但是部分企業不重視信息溝通機制，即便重視，也僅以企業內部例會的方式進行溝通，沒有通過便捷的信息系統溝通，也沒有實現與外部客戶、供應商、監管機構之間的溝通，不利于提高信息溝通的有效性。

（五）內部監督缺位

內部監督主要依靠內部審計開展，但是部分企業的內部監督機制不完善，內部審計部門甚至成了財務部門的附屬品，不具有權威性和獨立性，即便發現企業存在內部控制問題，也礙于情面，無法向企業管理層直接匯報。

三、企業內部控制對策

（一）健全內部控制環境

1.健全企業治理結構。企業要明確股東會、董事會、經營管理層的管理權限，股東會作為企業的出資方，享有資本收益權，并且可行使重大事項決策權，但是不能直接干預企業的經營活動。董事會參與企業的發展戰略制定，并監督經營管理層的工作。企業要明確董事會在企業中的責任，明確議事規則和決策程序，并在董事會下設審計委員會、預算管理委員會等專門的委員會負責企業的管理工作。監事會負責檢查企業的財務狀況，并監督董事會和經營管理層的工作。企業需要強化監事會的監督職能，對危害企業發展的行為，監事會要及時制止，并向股東會報告。同時，企業內部機構要嚴格按照不相容職務相分離的原則進行設置，確保各部門相互制約，防止出現內部成員徇私舞弊的問題。

2.優化人員管理。首先，企業要召開管理層會議，由各部門領導對基層員工的工作要求進行細化，按照不相容職務相分離的原則設置崗位，針對各崗位的情況設置崗位說明書，使員工了解權責分配的具體要求，重點崗位需要定期輪崗。其次，企業需要加強員工隊伍建設。企業內部控制水平是由員工直接決定的，若企業員工對內部控制的認識存在缺陷，將導致內部控制工作無法有效執行。因此企業要招聘一批專業的人才到企業內部工作，提高企業員工素養，并通過建立有效的激勵約束機制，制定合理的人員招聘、培訓、考核、晉升流程。同時，企業需要端正內部員工對內部控制工作的認識，要求員工從思想上重視內部控制工作，在日常管理中針對內部員工加強有關內部控制工作的培訓。

3.明確企業內部控制和企業戰略目標的關系。企業加強內部控制能夠確保企業的戰略目標順利實現。首先，企業實施內部控制最根本的目標是確保企業內部的各項資源安全、完整，保障企業在可持續發展的軌道上做大做強。其具體目標是使企業內部的管理工作與財務流程更加精細化，使企業各項工作的風險處于可控范圍內，提高企業的經濟效益。其次，企業要結合自身的管理情況，優化企業發展規劃，結合企業內部控制工作的內外部環境與實際管理情況，優化內部控制制度，并針對內部控制過程中采用的各類管理機制獲得資源支持，對企業內部控制工作面臨的各類問題與困難進行分析，采取合理的解決措施，推動內部控制工作的順利執行。

4.營造良好的企業文化。企業文化是企業員工共同認可的價值觀、信念、處事方式等。企業文化能夠約束企業內部員工行為，因此企業需要在內部營造良好的企業文化氛圍，并建立和內部控制相契合的文化環境，培養員工養成主動按照管理規章制度開展工作的自覺性。企業可以通過定期培訓、向員工宣講內部控制要求等方式，讓員工在潛移默化中形成主動開展內部控制的意識。

（二）完善風險管理體系

企業的風險管理工作是指對風險的識別、分析、應對等活動。企業需要識別與評價各類可能產生風險的因素，制定風險應對策略。部分企業沒有建立有效的風險管理體系，更沒有全面分析風險。因此，企業需要結合自身實際情況，完善風險管理機制，明確風險管理識別程序、風險評估方式、風險應對機制，根據企業的目標明確風險管理工作的要求，并通過合理的措施實現對風險的管控。

1.企業需要對風險進行識別。首先，企業內外部環境可能產生風險的因素較多，企業需要識別各類可能引發風險的因素。通常而言，風險分為財務風險、市場風險、運營風險、戰略風險等，企業需要定期全面審查經營管理活動中的各類風險，并分析風險信息。其次，需要評估風險發生的可能性和風險的影響程度，采用定性評估與定量評估相結合的方式開展評估。定量評估對數據質量的要求較高，要求所獲得的定量數據符合邏輯關系，并通過敏感性分析等方式測算風險。而定量評估數據難以獲得或定量評估不具有成本效益時，應采用定性評估的方式開展評估。定性評估要求評估人員具有專業性，要求相關人員在相關風險領域具有專業知識和工作經驗，并通過風險地圖分析風險。

2.企業在分析風險發生可能性和風險影響程度的基礎上，應根據企業的發展規劃及風險承受能力制定規避、承受、控制、分擔風險的方式，對不同類別的風險采取相應的合理的管理機制。對于不從事某種活動就能規避的風險，采用風險規避的方式應對；對于能夠通過相應行動降低風險概率或減少損失的，可以采用控制的方式予以應對，例如，定期盤點企業的資產能夠降低資產被挪用的可能性。對難以控制且可以轉移給第三方的風險，通過風險轉移的方式應對，比如購買財產保險，當企業財產發生意外損失時，由保險公司賠償。對于即便發生也難以對企業造成實質性損失的風險，可以采用風險承擔的方式予以應對。

3.企業要建立風險管理長效機制，明確內部風險管理工作的要求，通過明確企業高層管理者的職權，規范企業的議事規則，提高各項決策的科學性。要針對風險管理等方面的信息，對風險進行梳理并形成風險清單，對企業的風險管理工作進行指導與管控，形成對風險的常態化管理。

（三）規范主要業務流程

企業要優化業務流程，通過明確業務流程的要求，防范企業經營過程中的風險，確保企業的內部控制措施得到落實。通常而言，企業需要在采購付款和銷售收款這兩大環節實現對控制活動的優化。

1.改善采購付款環節。首先，優化采購環節。采購環節要對采購訂單的審核予以優化，由財務部門對采購程序進行審核，分析企業的存貨是否準確，并對企業的財務工作進行監督，防范采購和企業實際需求不符造成材料堆積的問題。其次，在供應商選擇方面，企業需要建立一套科學、合理的供應商審核機制，并結合供應商的資金情況對供應商進行分類管理，要求資金較為緊缺且態度強硬的供應商及時回款。對給予企業一部分現金折扣的供應商，需要分析現金折扣和借款成本之間的差異，若現金折扣大于借款成本，則應要求提前回款。對于無現金折扣且給予企業一定賬期的供應商，應該盡量在賬期到期日要求回款。同時針對供應商的選擇與變更，建立一套有效的供應商管理標準，對供應商的選擇、變更引起重視。企業與供應商合作時，要讓供應商提供相關資質材料，并經采購部門領導審批。企業應建立一套行之有效的供應商管理制度，對供應商進行全面跟蹤，開辟相對穩定的供應渠道，避免隨意變更供應商給企業帶來的風險。再次，優化倉儲環節。在倉儲管理過程中，需要定期對存貨進行盤點，避免存貨丟失。月底企業需要進行全面分析，成立盤點小組，明確盤點人、記錄人、監盤人的分工，并且將存貨整齊、集中存放，加強對各項物資卡片的管理。年末盤點時，財務部門需要編制相應的盤點表。企業要采用高精度的計量裝置進行盤點，避免使用人工目測的方式。明確出現盤盈、盤虧問題的原因并落實責任，交由財務部門進行賬務處理。最后，改進付款環節。企業在付款環節要優化對存貨驗收入庫的控制。在存貨驗收入庫時，需要分析送貨數量、送貨單、合同是否一致，不相符的需要找出原因并明確責任，并將其作為考評供應商的重要參考。

2.優化銷售與收款環節。首先，優化企業銷售環節。企業在開展銷售工作前需要優化賒銷業務，改進企業的賒銷審批機制與賒銷標準，對賒銷制定具體的審批程序，確保每筆賒銷都有紙質的書面記錄與完整的文件，為賒銷工作的執行留下證據，避免之后客戶無法回款產生推諉扯皮的問題。同時，企業內部需要對賒銷管理制度建立授權審批工作等方面的管理要求，全面優化各項管理工作，分析賒銷機制是否科學，降低企業經營管理中的風險。其次，優化企業收款環節。部分企業的應收賬款賬期較長，資金流轉不暢將阻礙企業銷售工作的開展，因此，企業需要將各項賒銷工作的收款要求落實到具體的人員身上，明確營銷部門回款工作的要求，并對回款全過程進行跟蹤監督，建立銷售人員業績和回款掛鉤的激勵機制，降低企業出現壞賬的可能性。為促使企業銷售人員積極開展回款工作，應該建立銷售回款考評機制，規定每個月銷售人員應達到的回款水平，并將回款率作為銷售人員晉升考核的依據，促使銷售人員主動收回現金。

（四）優化信息溝通機制

信息溝通指全面、準確、及時地收集各類信息，并采取合理方式將信息傳遞給有需要的人員的過程。信息溝通能夠促使企業各層級人員了解管理工作的要求，明確自身的工作要求，以保障企業總體目標的實現。

1.優化企業的信息溝通渠道。企業要完善內部信息溝通渠道與外部信息溝通渠道。在內部信息溝通方面，企業內部不同層級之間的員工要實現順暢的信息溝通與交流，在內部控制工作中及時傳達相關信息。在外部信息方面，需要與外部監管機構、客戶、供應商等主體加強溝通，通過對各類信息的及時溝通，幫助企業完善自身的管理機制與管理方案，優化企業的工作，實現管理水平的提高。

2.企業要加強企業信息系統控制。結合企業信息系統管理實現內部控制工作的優化，通過ERP、SAP等系統集成企業內部的各類信息，將各類信息整合到統一平臺進行管理，實現信息的集成，解決企業信息溝通不暢的問題，增強信息數據的安全性、可靠性。

（五）強化內部監督

企業的內部監督機制能夠及時發現內部控制工作中的問題，并改善內部控制工作。企業應該認識到，有效的監督才能確保內部控制符合企業的實際情況。企業內部監督主要依靠內部審計開展，企業需要明確內部審計工作的要求，在董事會下設內部審計委員會，確保內部審計的獨立性和權威性，將內部審計中發現的重大問題及時向企業的管理層匯報，并完善內部審計的管理機制和管理程序，確保內部審計工作具有可行性。

四、結語

隨著我國內部控制理論的不斷完善，越來越多的企業認識到了內部控制的重要性。因此，必須從內部控制工作問題出發，結合內部控制問題探討完善內部控制的措施，而企業在未來需要優化自身的內部控制體系，結合自身實際情況分析內部控制中存在的缺陷，并制定有效的改進措施，促使內部控制體系不斷完善，推動企業的長足發展。